用户29905586687

首先获取 name 的值，数据包如下： 结果如图： 结果中的 name 为 flow，下面拼接 poc 再此提交，数据包如下： 执行 whoami 的结果如图： 检测脚本

时效性 2025年8月15日 题目来源 https://ctf.bugku.com/challenges/detail/id/90.html?id=90&page=3 题目描述 WriteUp 表达式

时效性 2025年8月15日 题目来源 https://ctf.bugku.com/challenges/detail/id/193.html 题目描述 Write up 目前题目的要求如下 传入两个

时效性 2025年8月11日 题目来源 文件包含2 - Bugku CTF平台 题目描述 Write Up 直接通过dirsearch 扫描后台路径，找到一个上传文件接口 直接尝试上传一句话木马，发现

时效性 2025年8月11日 题目来源 never_give_up - Bugku CTF平台 题目描述 Write UP 访问了1p.html 先进行url编码 进行Base64编码 url编码 a

时效性 2025年8月8日 题目来源 成绩查询 - Bugku CTF平台 题目描述 Write UP 典型的SQL注入赛题，直接进行注入即可

时效性 2025年8月8日 题目来源 速度要快 - Bugku CTF平台 题目描述 Write UP 此类的题目就是需要进行脚本的编写，使用脚本从响应包中获取内容进行处理 该题需要进行二次Base6

时效性 2025年8月8日 题目来源 秋名山车神 - Bugku CTF平台 题目描述 Write UP 1、直接使用脚本进行计算和提交，在两秒钟内进行数值提交即可 2、按照网上的说法，可以对Cook

时效性 2025年8月8日 题目来源 各种绕过哟 - Bugku CTF平台 题目描述 Write UP 1、sha1碰撞，只要找到一组sha1值相同但是本身不同的字符串进行传参即可getflag 2